Certificate Signing Request (CSR) für startssl.com erstellen:
openssl req -new -key stephangsell.de.key -out stephangsell.de.csr
Für lighttpd muss eine PEM-Datei erstellt werden, die den privaten und öffentlichen Schlüssel in einer Datei enthält:
cat /etc/ssl/private/stephangsell.de.key /etc/ssl/certs/stephangsell.de.crt > /etc/ssl/pem/stephangsell.de.pem
Mehr Infos hier.